すべての組織が、組織内外からのサイバー脅威の影響を受けやすくなっています。これらの脅威は、サイバー犯罪者のように意図的な場合や、悪意のあるリンクを誤ってクリックしたり、マルウェアをダウンロードしてしまった従業員や請負業者のように意図的でない場合があります。

ITセキュリティーは、このような広範なセキュリティー・リスクに対処し、さまざまな脅威アクターとその動機、戦術、スキルレベルの違いを考慮することを目的としている。

マルウェアは、感染したシステムを動作不能にし、データを破壊し、情報を盗難し、さらにはオペレーティング・システムにとって重要なファイルを消去する可能性がある、悪意のあるソフトウェアです。

よく知られているマルウェアには、次があります。

• ランサムウェアはは、被害者のデータやデバイスをロックし、被害者が攻撃者に身代金を支払わない限り、ロックされたままになる、あるいはさらにロックを続けると脅すマルウェアです。「IBM Security X-Force Threat Intelligence Index 2023」によると、2022年のサイバー攻撃の17%がランサムウェア攻撃でした。
  

• トロイの木馬は、有用なプログラムを装ったり、正規のソフトウェア内に隠れたりして、ユーザーを騙してダウンロードさせるマルウェアです。リモートアクセス型トロイの木馬（RAT）は、被害者のデバイスに秘密のバックドアを作成しますが、ドロッパー（トロイの木馬の一種）は、それ自体には不正コードは含まれないものの、あるタイミングでマルウェアをインストールします。
  

• スパイウェアは、ユーザー名、パスワード、クレジットカード番号、その他の個人データなどの機密情報を密かに収集し、ハッカーに送信します。
  

• ワームは自己複製するマルウェアであり、アプリケーションとデバイス間で自動的に拡散する可能性があります。

「ヒューマン・ハッキング」と呼ばれることが多いソーシャル エンジニアリングは、被害者を操作して、機密情報を漏洩したり、組織のセキュリティーを侵害したり、組織の財政的健全性を脅かしたりするような行動をとらせます。

フィッシングは、ソーシャル・エンジニアリング攻撃の中で最もよく知られており、最も広く浸透している攻撃です。フィッシング攻撃は、詐欺のEメール、テキストメッセージ、電話を通じて、個人データやアクセス認証情報を共有したり、マルウェアをダウンロードしたり、サイバー犯罪者に送金したり、サイバー犯罪にさらされる可能性のある行動を取るように仕向けます。特殊なフィッシングには、次のようなものがあります。

• スピアフ・ィッシング：特定の個人を操作することを目的とした、高度に標的を絞った攻撃であり、多くの場合、被害者の公開ソーシャルメディア・プロフィールの詳細を使用して、策略をより説得力のあるものにします。
  

• ホエール・フィッシング：企業幹部や富裕層を狙ったスピア・フィッシング攻撃です。
  

• ビジネスメール詐欺（BEC）：サイバー犯罪者が経営者やベンダー、信頼できるビジネス関係者を装い、被害者を騙して金銭を振り込ませたり、機密データを共有させたりする詐欺です。

ソーシャル・エンジニアリングのもう一つの手口であるテール・ゲーティングは、技術的な面では劣りますが、ITセキュリティーにとって脅威であることに変わりはありません。データセンターに物理的にアクセスできる個人（例えば、IDカードを持っている人物）を尾行（または「テーリング」）し、ドアが閉まる前に、文字通り背後に忍び込むものです。

DoS攻撃は、Web サイト、アプリケーションやシステムを膨大な不正トラフィックで圧倒します。正規ユーザーが使用するには遅すぎたり、全く使用できないようになります。分散型サービス拒否（DDoS）攻撃は、インターネットに接続され、マルウェアに感染したデバイスのネットワーク（いわゆる「ボットネット」）を利用して、標的となるアプリケーションやシステムを麻痺させたり、クラッシュさせたりします。

ゼロデイ・エクスプロイトは、コンピューターのソフトウェア、ハードウェア、ファームウェアに存在する未知の、あるいはまだ対処されていないセキュリティー上の欠陥を悪用した、サイバー攻撃の手法です。ゼロデイとは、悪意のある攻撃者がすでにその欠陥を利用して、脆弱なシステムにアクセス可能であるため、ソフトウェアやデバイスのベンダーがその欠陥を修正する時間が事実上ゼロであることを意味します。

内部脅威は、従業員、パートナー、その他ネットワークへのアクセスを許可されたユーザーによる脅威です。意図的でなくても（サードパーティベンダーが騙されてマルウェアを起動させるなど）、悪意がある場合でも（不満を抱いた従業員が復讐に燃えるなど）、内部関係者は脅威となり得ます。Verizon社のレポート（リンク先は、ibm.comの外部です）によると、外部からの脅威が平均して2億件程度のレコードを危険にさらすのに対して、内部の脅威アクターが関与する脅威は10億件ものレコードを暴露している。

中間者攻撃では、サイバー犯罪者がネットワーク接続を盗聴し、二者間のメッセージを傍受、中継してデータを盗みます。セキュリティーで保護されていないWi-Fiネットワークは、中間者攻撃を仕掛けるハッカーの格好の狩場です。

サイバーセキュリティー脅威の残忍さと複雑さが増し続ける中、組織はさまざまなセキュリティー・システム、プログラム、テクノロジーを組み合わせたITセキュリティー戦略を展開しています。

経験豊富なセキュリティーチームによって監督されるこれらのITセキュリティーの実践とテクノロジーは、組織のITインフラストラクチャー全体を保護し、既知および未知のサイバー攻撃の影響を回避、軽減するのに役立ちます。

フィッシング攻撃などの多くのサイバー攻撃は、人間の脆弱性を悪用するため、従業員のトレーニングは内部関係者の脅威に対する重要な対策となっています。

セキュリティ意識向上トレーニングでは、従業員にセキュリティーの脅威を認識し、職場で安全な習慣を身に付けてもらうよう指導します。トレーニングで取り上げられるトピックには、フィッシングへの意識、パスワード・セキュリティー、定期的なソフトウェア・アップデート実行の重要性、顧客のデータやその他の機密情報を保護する方法などのプライバシーに関する問題が含まれます。

多要素認証は、ユーザー名とパスワードに加えて、1つ以上の認証情報を求めます。多要素認証を導入することで、ハッカーが正規ユーザーのユーザー名とパスワードを盗んだり、入手できたとしても、ネットワーク上のアプリケーションやデータにアクセスすることを防ぐことができます。多要素認証は、Single Sign On使用する組織にとって重要です。これにより、ユーザーはセッションに一度ログインすると、そのセッション中に再度ログインすることなく複数の関連アプリケーションやサービスにアクセスできるようになります。

インシデント対応（サイバーセキュリティー・インシデント・レスポンスと呼ばれることもあります）は、サイバー脅威、セキュリティー侵害、サイバー攻撃を検知し、対応するための組織のプロセスとテクノロジーを指します。インシデント対応の目標は、サイバー攻撃を事前に防止し、サイバー攻撃によるコストとビジネスの中断を最小限に抑えることです。

多くの組織は、さまざまな種類のサイバー攻撃を特定し、封じ込め、解決するためのプロセスとセキュリティー・ソフトウェア（下記参照）を定めた正式なインシデント対応計画（IRP）を作成しています。「Cost of a Data Breach 2003」レポートによると、正式なインシデント対応計画を作成し、定期的にテストしている組織では、データ侵害のコストは平均（445万米ドル）より232,008米ドル低くなっていました。

単一のセキュリティー・ツールだけでは、サイバー攻撃を完全に防ぐことはできません。それでも、サイバーリスクを軽減し、サイバー攻撃を防止し、攻撃が発生した場合の被害を最小限に抑えるために、複数のツールが役立ちます。

サイバー攻撃の検知と回避に役立つ、一般的なセキュリティー・ソフトウェアには次があります。

• AIベースのフィッシング対策ソフトウェア、スパム・フィルター、セキュアなEメール・ゲートウェイなどのEメール・セキュリティ・ツール。

• ウイルス対策ソフトウェアは、攻撃者がネットワーク・セキュリティーをターゲットにして、調査、会話の盗聴、Eメール・アカウントの乗っ取りを行うために使用する可能性がある、スパイウェアやマルウェアを無力化できます。

• システムやソフトウェアのパッチは、スピア・フィッシングによって一般的に悪用される技術的な脆弱性を解決できます。

• セキュアなWebゲートウェイやその他のWebィルタリング・ツールは、フィッシング・メールにリンクされている悪意のあるWebサイトをブロックできます。

• 脅威の検知と対応ソリューションは、分析、人工知能（AI）、自動化を活用して、セキュリティーチームが既知の脅威や疑わしいアクティビティを検出し、脅威を排除したり、その影響を最小限に抑えるのに役立ちます。これらのテクノロジーには、セキュリティー・オーケストレーション、自動化および対応（SOAR）、 セキュリティー・インシデントおよびイベント管理（SIEM）、 エンドポイント検知および対応（EDR）、 ネットワーク検知および対応（NDR）、 拡張検知および対応（XDR）が含まれます。

「オフェンシブ・セキュリティー（OffSec）」とは、敵対的な戦術（悪意のある攻撃者が実際の攻撃で使用するのと同じ手口）を使用して、ネットワーク・セキュリティーを侵害するのではなく、強化するためのプロアクティブなセキュリティー戦略を指します。

オフェンシブ・セキュリティー・オペレーションは、多くの場合、倫理的ハッカー 、つまりITシステムの欠陥を発見・修正するためにハッキング・スキルを駆使するサイバーセキュリティーの専門家によって実行されます。一般的なオフェンシブ・セキュリティーの手法には、次があります。

• 脆弱性スキャン：サイバー犯罪者が組織のITインフラストラクチャーおよびアプリケーションにおいて、悪用可能なセキュリティ上の欠陥や弱点を検知・特定するために使用するものと同じツールを使用します。

• ペネトレーションテスト：模擬的なサイバー攻撃を行い、コンピューターシステムの脆弱性や脆弱性、対応ワークフロー、ユーザーのセキュリティー意識を明らかにします。Payment Card Industry Data Security Standard（PCI-DSS）などの一部のデータ・プライバシー規制では、コンプライアンスの要件として定期的なペネトレーションテストの実施が規定されています。
  

• レッドチーム化：倫理的なハッカーのチームに、組織に対してシミュレートされた目標指向のサイバー攻撃を開始する権限を与えます。

オフェンシブ・セキュリティーは、セキュリティ・ソフトウェアやその他のディフェンシブ・セキュリティ対策を補完するものであり、他のセキュリティ対策では見逃してしまうような未知のサイバー攻撃経路（ベクター）を発見し、セキュリティーチームがディフェンシブ・セキュリティ対策を強化するために活用できる情報を提供します。